<p>AAA &lt;img  src=x onerror=alert(1)BBB</p>
